localhost problemer

brug $_GET['id'] i stedet for $id

det er fordi "register globals" er slået fra i din php.ini... lad den endelig blive ved med at være det og brug $_GET['id'] eller $_POST['id'] i stedet

tak =)
og det skaber så endnu et problem...

hvad så med det her?

<?php   
$thefile = "content/$id.txt";
if (file_exists($thefile))
{
include($thefile);
}
else
{
include("content/$bread.txt");
};
?>

eller skal jeg oprette et nyt spørgsmål?

du bør nok sætte dig lidt ind i sikkerhed, inden du laver den slags...

ethvert input fra en ekstern kilde bør altid checkes i hoved og røv... en ekstern kilde er eksempelvist en bruger på et website...

tænk, hvis jeg som bruger sendte denne denne værdi med som "id": ../../../../../../../etc/passwd

så ville jeg blive præsenteret for hele systemets passwordfil... det er næppe noget, du er interesseret i... altså skal du sikre dig, at "id" er en integer... så den ikke indeholder alt muligt skrammel som kan komprommittere hele dit system... sørg endvidere altid for at php kører med safe_mode... og at apache altid kører som en bruger uden særlige rettigheder - eventuelt i et chroot...

kig eventuelt her:

http://borderworlds.dk/writings/why_php_is_broken.html

fx noget i retning af

if (is_numeric($_GET['id'])) $id = $_GET['id'];

ok, 1000tak for hjælp og råd =)